技術 2026年5月19日(火) 約12分 Homebrew偽広告のMacSync Stealerは225バイトのzshから3段展開、Keychain・ウォレット・.sshを抜く SANS ISCが2026年4月30日に観測したHomebrew偽広告の感染チェーン。225バイトのzshから1,448バイト・2,647バイトの3段で展開し、osascriptで偽System Preferencesダイアログを出してKeychain・ブラウザ保存パスワード・暗号資産ウォレット・.sshを `glowmedaesthetics[.]com` へHTTP送信するMacSync Stealerの挙動・IoC・MITRE ATT&CKマッピング。 セキュリティ macOS Google マルウェア
技術 2026年4月26日(日) 約8分 lsofをRust製「Sniper」ボタンに置き換えた理由 DEV Communityで紹介されていたRecoilを見て、ローカル開発で地味に面倒なポート占有プロセスの発見と終了を、Tauri製トレイアプリでどう短縮しているのか調べた。 Tauri Rust macOS 開発環境 トラブルシューティング 自作ツール
技術 2026年4月19日(日) 更新 約11分 iTerm2 CVE-2026-41253 SSH Conductorプロトコル混同でcat readme.txtが任意コード実行 iTerm2 3.6.9以前で、悪意あるファイルをcatで表示するだけでローカルコード実行される脆弱性。SSH Integrationのconductor偽装が原因で、3.7.0で修正された。 iTerm2 Security macOS SSH Terminal
技術 2026年4月10日(金) 約6分 macOSの全マシンに潜む49.7日バグ、tcp_nowオーバーフローで新規TCP接続が死ぬ macOSのXNUカーネルに存在する32ビット整数オーバーフローにより、連続稼働49.7日でTCP接続が確立不能になる脆弱性が報告された。RFC 7323で定義済みの対処をAppleが実装していない設計上の欠陥。 macOS Apple Bug Security
技術 2026年3月10日(火) 約8分 AIエージェントのローカル隔離実行、macOS sandbox-execとWindowsサンドボックスで何が違うか AIコーディングエージェントのローカル隔離実行を実現する2つのアプローチ。macOSはAgent SafehouseがOSネイティブのsandbox-execでカーネルレベル制限、WindowsはCodexがVMベースのWindowsサンドボックスを活用する。 AIエージェント セキュリティ macOS Windows Claude Code OpenAI
技術 2026年3月3日(火) 約8分 Claude CodeのCowork機能がmacOSに警告なしで10GB VMを生成、削除しても再生成されCPU使用率が55%に Claude Code の Cowork 機能がmacOSに最大21GBのVMバンドルを無警告で生成する問題が報告されている。削除しても再生成されCPU使用率55%に達するほか、macOS 26.xではvsock接続障害でVM起動自体が失敗するケースも。VMアーキテクチャの設計判断とコミュニティのワークアラウンドも取り上げる。 Claude Code Anthropic macOS Bug Performance
技術 2026年2月28日(土) 約9分 macOSアプデ後にcronのClaude CLIが認証切れで死んでた話 macOSアップデート後、cron経由のtmuxセッションからKeychainにアクセスできなくなり、Claude CLIのバッチ処理が静かに死んでいた。原因の特定と対処法、そしてこれがClaude CLI固有の問題ではなくmacOS Keychainの構造的な問題である話。 macOS Claude Code トラブルシューティング 実験
技術 2026年2月25日(水) 約9分 AIエージェントを踏み台にするAMOS、OpenClaw SKILL.mdを経由したmacOS感染チェーン Trend MicroがAIエージェント経由の新しいAMOS配布手法を分析。OpenClaw上の悪性SKILL.mdが偽CLIインストール命令を仕込み、AIを仲介者として人間を操作する。 セキュリティ macOS AIエージェント マルウェア サプライチェーン OpenClaw
技術 2026年2月20日(金) 更新 約5分 Googleエンジニア起訴とMuMuプレイヤーの偵察コマンド問題 元Googleエンジニア3名がイランへの機密転送で起訴された事件と、NetEase製MuMu PlayerがmacOSで30分ごとに17種のシステム偵察コマンドを実行していた問題。ソフトウェアと人への信頼が揺らいだ週の記録。 セキュリティ プライバシー インサイダー脅威 macOS Google
技術 2026年1月15日(木) 約3分 TauriでマルチペインSFTPクライアントは作れるのか調べた MacのSFTPクライアントに不満があり、Tauriで自作できるか調査した結果をまとめた。結論: 十分作れる。 Tauri Rust SFTP macOS
技術 2026年1月8日(木) 約2分 macOSでLogicoolマウスが動かない？Options+/G HUBの証明書切れ問題と対処法 2026年1月にLogi Options+とG HUBが証明書期限切れで動作しなくなる問題が発生。対処法と、なぜこんな事態になったのかを解説。 macOS Logicool トラブルシューティング 実験
技術 2026年1月2日(金) 約3分 Flutter アプリのログ監視セットアップガイド（Mac → Android） macOSでFlutter + Androidエミュレータのログ監視環境を構築する手順をまとめました。 Flutter Android macOS 開発環境 実験
